All Security Engineering Courses
رفتن به کانال در Telegram
This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmark me!
نمایش بیشتر📈 تحلیل کانال تلگرام All Security Engineering Courses
کانال All Security Engineering Courses (@allsecurityengineeringcourses) در بخش زبانی انگلیسی بازیگری فعال است. در حال حاضر جامعه شامل 18 984 مشترک است و جایگاه 6 862 را در دسته فناوری و برنامهها و رتبه 34 828 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 18 984 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 28 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 138 و در ۲۴ ساعت گذشته برابر 9 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 11.98% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.36% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 2 274 بازدید دریافت میکند. در اولین روز معمولاً 637 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 3 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند git, strace, github, linux, docker تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“This channel is being updated often with older than 2020 courses, ebooks, videos, code, etc. to be used responsibly by everyone in CyberSecurity in an ethical manner. Lots of content is being downloaded from other channels or forwarded here. Bookmar...”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 29 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
18 984
مشترکین
+924 ساعت
+297 روز
+13830 روز
آرشیو پست ها
Repost from RedBlueTM Hit
Tenable .sc "Security Center" Training Course
Info: udemy.com/course/tenable-sc-security-center-training-coursefrom-0-to-hero
@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒
Repost from Freedom Fox 🏴☠
#apt #report
Отличный анализ нового механизма UDC2 для создания кастомных каналов коммуникации для C2
https://whiteknightlabs.com/2026/01/06/the-new-chapter-of-egress-communication-with-cobalt-strike-user-defined-c2/
Чат в МАХ
Канал в МАХ
Telegram ✉️ @freedomfox
Repost from Freedom Fox 🏴☠
MSSQLBOF
#BOF (Beacon Object File) для взаимодействия с #MSSQL. Не требует msodbcsql.dll, sqloledb.dll, .NET CLR или PowerShell. Интегрируется в любой популярный C2: Cobalt Strike; Havoc; Sliver; BruteRatel; Nighthawk; AdaptixC2; Metasploit; PoshC2.
Чат в МАХ
Канал в МАХ
Telegram ✉️ @freedomfox
Repost from cobaltstrike
A BOF that's a BOF Loader and more
https://github.com/0xTriboulet/InlineExecuteEx
Repost from CVE
CVE-2025-8088
A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček
from ESET.
GitHub Link:
https://github.com/lennertdefauw/CVE-2025-8088
Repost from Библиотека Cobalt Strike
A Cobalt Strike RL built with Crystal Palace — module overloading, NtContinue entry transfer, call stack spoofing, sleep masking, and static signature removal.
https://github.com/kapla0011/KaplaStrike
#статьи_ссылки_scripts
Repost from OSCP+ Exam Resources👩💻
🔴 A Web-Based OSCP/OSEP Cheat Sheet
https://anshu19981.github.io/Pentestcheatsheet/
Repost from cobaltstrike
Bypassing EDR in a Crystal Clear Way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
A Cobalt Strike Reflective Loader built with Crystal Palace — module overloading, NtContinue entry transfer, call stack spoofing, sleep masking, and static signature removal.
https://github.com/kapla0011/KaplaStrike
Repost from CodeGuard: Academy
🔒 Безопасная настройка OpenSSH: запрет root, ограничение IP, ключи
99% взломов SSH из-за дефолтных настроек. Боты бьют по root:22 24/7. За 10 минут превратим sshd_config в крепость: без root, только ключи, белый список IP.
1️⃣Бэкап и редактирование /etc/ssh/sshd_config
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sudo nano /etc/ssh/sshd_configPermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
3️⃣Ограничение по IP (AllowUsers)
# Только с вашего офиса и VPS
AllowUsers admin@192.168.1.100 admin@203.0.113.5 deploy@10.0.0.50
# Или подсети
AllowUsers *@203.0.113.0/24
Root всё равно заблокирован, но можно @ваш_IP для root при необходимости.
4️⃣ Смена порта (обязательно)
Port 2222
Боты сканируют 22, ваш 2222 игнорят. Откройте в ufw: sudo ufw allow 2222/tcp
5️⃣ Современные алгоритмы 2025
# Только сильные шифры
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com
KexAlgorithms curve25519-sha256,[email protected]
6️⃣ Таймауты и лимиты
ClientAliveInterval 300
ClientAliveCountMax 0
MaxAuthTries 3
LoginGraceTime 30
MaxSessions 2
🔑 Генерация и настройка ключей
На локальной машине:
ssh-keygen -t ed25519 -C "admin@server" -f ~/.ssh/server_key
ssh-copy-id -i ~/.ssh/server_key.pub [email protected] -p 2222chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
chown -R $USER:$USER ~/.sshsudo sshd -t
# синтаксис конфига
sshd -T | grep -E "(permitrootlogin|passwordauthentication)"
# эффективные настройкиsudo systemctl restart sshd
sudo ufw deny 22 # закройте старый порт
sudo ufw reloadsudo apt install fail2ban
sudo systemctl enable fail2ban[sshd]
enabled = true
port = 2222
💥Результат: 0% брутфорса, только ваши ключи с ваших IP. Логи чистые.
🖥 CodeGuard: Academy | ЧатRepost from 1N73LL1G3NC3
KaplaStrike
A Cobalt Strike Reflective Loader built with Crystal Palace — module overloading, NtContinue entry transfer, call stack spoofing, sleep masking, and static signature removal.
Bypassing EDR in a Crystal Clear Way
This blog takes you from how C2 payloads actually work under the hood all the way to building a fully evasive reflective loader that bypasses one of the best EDR's, covering module overloading with .pdata registration, NtContinue entry transfer, API call stack spoofing with Draugr, sleep masking, and Crystal Palace YARA signature removal. Every technique explained from why it exists, not just how it works.
